През октомври и началото на ноември 2026 г. са регистрирани няколко вълни от кибератаки срещу търговски хладилни инсталации в Европа. Атаките се изразяват в промяна на реални параметри на хладилните инсталации – температури, режими на размразяване и настройки за управление.
Френската национална агенция по киберсигурност ANSSI/CERT-FR посочва атакуваните контролери на трите марки:
- Copeland / Dixell xweb – на 9-ти август са открити уязвимости 23, 21 от които са с високи, сред които има и такива са Authentication Bypass (CVE-2026-25085 и CVE-2026-21718); и command injection (CVE-2026-24663, cve-2026-21389, CVE-2026-25111, CVE-2026-20742, CVE-2026-24517, CVE-2026-25195) . Тези уязвимости са отстранени във Firmware версия 1.13;
- Danfoss series AK-SC – CVE-2025-41450, CVE-2025-41451 и CVE-2025-41452;
- Danfoss series AK-SM – CVE-2025-41450, CVE-2025-41451 и CVE-2025-41452;
Докладваните последствия включват:
- Промяна на температурните настройки на хладилните витрини;
- Манипулиране на режимите за размразяване;
- Повишаване на температурата в хладилни и фризерни отделения;
- Унищожаване на хранителни продукти;
- Съобщения за прегряване.
Основният проблем е излагането на административни интерфейси на хладилни контролери в интернет, което създава възможност за тяхното откриване чрез сканиране на публично достъпната мрежа и следователно компрометиране.
CERT България препоръчва:
- Спрете директния достъп до контролерите от интернет. Контролерите Danfoss AK-SM, AK-SC, Copeland XWEB и Dixell XWEB не трябва да бъдат директно достъпни от публични IP адреси;
- Сменете всички пароли. Задължително фабричните пароли трябва да бъдат сменени;
- Проверете firmware версията и я обновете до последна.
For more information:
https://www.facilitiesdive.com/news/european-authorities-probe-attacks-grocery-refrigerators/873668/